Esta página es una traducción proporcionada para su comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.

Privacidad

Vigente desde: 11 de septiembre de 2026

1. Quiénes somos

CSR2 Mods (csr2mods.com) es un servicio externo de recargas y modificación de cuentas para CSR Racing 2. Esta política cubre nuestra tienda, el sistema de cuentas, las herramientas de pedidos y chat, los minijuegos, la billetera, las notificaciones push en el celular y los canales de Telegram y Reddit que administramos. Se aplica a todos los visitantes y a todos los usuarios registrados.

CSR2 Mods Store es un servicio independiente. No estamos afiliados a NaturalMotion ni a Zynga, ni contamos con su respaldo o patrocinio, y nunca les enviamos los datos de su cuenta ni su información de compra. CSR Racing 2 es una marca registrada de NaturalMotion.

2. Qué recopilamos

Su cuenta de la tienda: su correo electrónico, un nombre visible y un nombre de usuario opcionales, su rol y su preferencia de marketing. Su contraseña de la tienda nunca se almacena ni queda visible para nosotros: se guarda únicamente como un hash de una sola vía que nos permite verificar un inicio de sesión, no leer la contraseña. Si inicia sesión con Telegram, vinculamos su ID de Telegram a una cuenta que ya tiene un correo verificado; Telegram por sí solo no puede crear una cuenta.
Acceso para la entrega de su pedido: para aplicar un mod o una recarga dentro de su propia cuenta del juego, el especialista necesita iniciar sesión en ella una vez. Después del pago, en la página privada de su pedido, usted entrega los datos de inicio de sesión de esa cuenta del juego. Esto es algo que usted elige compartir para la entrega, no algo que recopilamos mientras navega; la Sección 4 explica exactamente cómo se protege.
Pagos: nunca almacenamos números de tarjeta. Las recargas con criptomonedas las procesa OpenNode. Las recargas con PayPal guardan el ID de la transacción y una captura de pantalla opcional que usted envía para la revisión manual.
Billetera, juegos y recompensas: su saldo de tokens y su historial de transacciones, las partidas y los premios de los minijuegos, las rachas, las asignaciones de lealtad, los enlaces de referido y los registros que refirió, y las participaciones en sorteos.
Chat y soporte: los mensajes y los archivos adjuntos que envía en el chat del pedido o en los hilos de soporte. Mientras escribe un mensaje en el chat del pedido, el especialista asignado a esa conversación puede ver una vista previa en vivo de su borrador, para ayudarle a responder más rápido.
Datos del dispositivo y técnicos: dirección IP, agente de usuario y, si instala nuestra aplicación en su pantalla de inicio y activa las notificaciones, un token push del dispositivo.
Cookies y almacenamiento local: vea la Sección 6.

3. Por qué y base legal

Tratamos sus datos para entregar pedidos, operar su billetera y su cuenta, prevenir el fraude, responder a solicitudes de soporte y hacer funcionar los juegos, la lealtad y las funciones de referidos que usted usa. Esto se apoya en la ejecución de nuestro contrato con usted (cumplir con lo que pagó), en nuestro interés legítimo en operar una tienda segura y en su consentimiento cuando lo solicitamos (correos de marketing, notificaciones push).

4. Acceso a la entrega

Cada pedido se aplica a mano dentro de su propia cuenta del juego, así que un especialista tiene que iniciar sesión en ella una vez. Esa es la única razón por la que alguna vez pedimos los datos de inicio de sesión del juego, y así se manejan:

Usted los comparte, nosotros no los recolectamos. Se ingresan una sola vez, después del pago, en la página privada de su pedido. El pago público nunca los pide.
Cifrados en el momento en que llegan. Se almacenan con AES-256-GCM; nadie puede leerlos directamente desde la base de datos.
Una persona, una ventana de tiempo. Solo el especialista asignado a su pedido puede revelarlos, y solo hasta que el pedido se marque como entregado. Después de eso, su acceso termina automáticamente y cada vez que se revelan queda registrado en un registro de auditoría.
Se mantienen sellados, no se eliminan automáticamente. La copia cifrada permanece en nuestra bóveda administrativa para que podamos ayudar con una nueva entrega, una disputa o una verificación de fraude. Pídanoslo y la eliminamos (Sección 11).
Nunca se usan para nada más. No cambiamos su contraseña, no cerramos su sesión, no tocamos sus compras ni usamos la cuenta para nada más allá del pedido que pagó.
Lo que usted puede hacer después de la entrega. Cambiar la contraseña de su juego una vez entregado el pedido es una buena costumbre; nada de nuestro lado depende de eso.
Recordarlos para la próxima vez es su decisión. El formulario del pedido tiene una casilla aparte, sin marcar, que dice "recordar esta cuenta para mi próximo pedido". Si la deja sin marcar, estos datos se usan solo para ese pedido; si la marca, también guardamos una copia cifrada para que no tenga que escribirlos de nuevo en un pedido futuro.

5. Pagos

Los pagos con criptomonedas los gestiona OpenNode; nosotros recibimos una confirmación del pago, no las claves de su billetera. Las recargas con PayPal las revisa manualmente nuestro equipo usando el ID de la transacción y cualquier captura de pantalla que usted proporcione. No procesamos pagos con tarjeta directamente y nunca vemos ni almacenamos su número de tarjeta.

6. Cookies y analítica

Usamos un número reducido de cookies propias:

Una cookie de sesión (httpOnly, SameSite=Lax) que mantiene su sesión iniciada.
csr2_cart, para que su carrito se conserve entre visitas.
Una cookie de corta duración (10 minutos) que se usa únicamente durante el inicio de sesión con Telegram.

También guardamos algunas preferencias en el almacenamiento local de su navegador: si cerró un aviso o una ventana emergente, la configuración de su barra lateral y de la densidad de productos, y si ya nos visitó antes. Nada de esto se usa para rastrearlo en otros sitios.

Usamos Google Analytics (GA4, a través de Google Tag Manager) para entender el tráfico del sitio y medir las compras, lo que instala las propias cookies de analítica de Google y comparte con Google su dirección IP y su actividad de navegación en este sitio. Usamos Sentry para el monitoreo de errores; cuando ocurre un error, puede capturar una repetición breve y enmascarada de la sesión (todo el texto oculto, todo el contenido multimedia bloqueado) para ayudarnos a corregir fallas, con una tasa de muestreo baja y nunca en las visitas normales a una página. Vea la Sección 15 para saber cómo limitar esto.

7. Correo y avisos push

Enviamos correos transaccionales (novedades de pedidos, comprobantes, restablecimientos de contraseña) a través de Resend porque usted realizó un pedido o creó una cuenta: esto no es opcional mientras tenga un pedido activo. Los correos de marketing requieren su autorización previa y cada correo de marketing incluye un enlace para darse de baja. Si instala nuestra aplicación y permite las notificaciones, le enviamos avisos de pedidos y de ofertas a su dispositivo mediante Firebase Cloud Messaging; puede desactivarlo en la configuración de su dispositivo o de su navegador en cualquier momento.

8. Terceros y datos

Cloudflare R2: almacena las imágenes de los productos y cualquier archivo que adjunte en el chat o en soporte.
Resend: envía nuestros correos transaccionales y de marketing.
Sentry: monitoreo de errores, con repetición de sesión enmascarada y de muestreo bajo, solo en caso de error.
Google Analytics / Google Tag Manager: analítica del sitio y de las compras.
OpenNode: procesamiento de pagos con criptomonedas.
PayPal: revisión manual de recargas.
Telegram: widget de inicio de sesión y nuestro canal de anuncios.
Firebase (Google): entrega de notificaciones push en el celular y en la web.

No vendemos sus datos personales a nadie.

9. Reddit y Telegram

Publicamos los anuncios de la tienda en nuestra comunidad de Reddit (r/csr2mod) a través de una aplicación de Reddit que nosotros operamos, y en nuestro canal de Telegram. La aplicación de Reddit solo lee las publicaciones de anuncios de csr2mods.com y las publica con la cuenta de la aplicación. No lee, recopila ni almacena datos de ningún usuario de Reddit, y nada de lo que usted hace en csr2mods.com se envía a Reddit. Su uso de Reddit o de Telegram se rige por las políticas de privacidad de esas plataformas.

10. Qué nunca hacemos

Nunca vendemos ni alquilamos sus datos personales.
Nunca compartimos los datos de su cuenta del juego ni su historial de compras con NaturalMotion, Zynga ni ningún editor de juegos.
Nunca almacenamos números de tarjeta, claves de billeteras de criptomonedas ni su contraseña de la tienda en forma legible.
Nunca le escribimos con fines de marketing sin su autorización previa, y cada correo de marketing incluye un enlace para darse de baja.
Nunca tomamos decisiones automatizadas sobre usted que tengan efectos legales o igualmente significativos; la revisión de pedidos, los reembolsos y las aprobaciones de recompensas los hace una persona.

11. Dónde están datos

Nuestra tienda, nuestra base de datos y nuestros archivos funcionan en servidores que nosotros operamos, con las imágenes y los archivos adjuntos en Cloudflare R2. Los correos, la analítica, el monitoreo de errores, los pagos y la entrega de notificaciones push los gestionan los proveedores enumerados en la Sección 8, algunos de los cuales tratan datos en los Estados Unidos. Cuando los datos salen de la UE o del Reino Unido, esos proveedores se apoyan en cláusulas contractuales estándar o en un mecanismo de transferencia legal equivalente.

12. Conservación datos

Datos de la cuenta: se conservan hasta que usted nos pida eliminarlos.
Credenciales del juego: se cifran y se conservan en nuestra bóveda administrativa con fines de soporte, disputas y prevención del fraude; el acceso del especialista termina al momento de la entrega.
Registros de pedidos y pagos: se conservan con fines fiscales y de disputas.
Mensajes de chat y de soporte: se conservan como parte del historial de su pedido y de soporte.
Registros de auditoría (acciones administrativas y de seguridad, incluidas la IP y el agente de usuario): se conservan para la revisión de seguridad.

13. Sus derechos

Puede solicitar una copia de sus datos, una corrección o la eliminación de su cuenta en cualquier momento escribiendo a [email protected]. Hoy atendemos estas solicitudes de forma manual y respondemos dentro de 30 días. Si se encuentra en la UE o el Reino Unido, esto cubre sus derechos de acceso, corrección, eliminación y oposición del RGPD. Si es residente de California, puede hacer las mismas solicitudes conforme a la CCPA; no vendemos datos personales, así que no hay nada de lo cual excluirse en ese aspecto.

14. Menores y edad

CSR2 Mods no está destinado a usuarios menores de 16 años, incluidos nuestros minijuegos. Hoy no aplicamos una verificación de edad y no recopilamos datos de menores a sabiendas; si nos enteramos de que un menor creó una cuenta, la eliminaremos.

15. Seguridad

Las credenciales del juego se cifran cuando están almacenadas y solo se descifran a pedido, por un especialista o administrador autorizado y asignado, y cada acceso queda registrado. Todo el tráfico hacia nuestro sitio se cifra en tránsito (TLS). El acceso de administradores y modders se basa en roles, y las acciones sensibles se escriben en un registro de auditoría.

16. Cambios

Podemos actualizar esta política. Los cambios importantes se anunciarán por correo electrónico o con un aviso en el sitio al menos 14 días antes de que entren en vigor.

17. Exclusión de datos

No vendemos datos personales, así que no hay nada de lo cual excluirse en ese aspecto. Puede retirar su consentimiento para los correos de marketing usando el enlace para darse de baja que incluye cualquier correo de marketing, desactivar las notificaciones push en la configuración de su dispositivo y bloquear o borrar las cookies de analítica en su navegador. Para eliminar su cuenta por completo, escriba a soporte y borraremos sus datos dentro de 30 días, sujeto a las necesidades legales de conservación descritas en la Sección 10.

18. Contacto

¿Tiene preguntas? Escriba a [email protected].